Tento článok popisuje problém, ku ktorému dochádza pri odstránení sid radičmi domény systému Windows Server 2012 R2. Rýchla oprava rieši tento problém. Táto rýchla oprava je predpokladom.
Príznaky
Tento problém sa vyskytuje, ak sú splnené nasledujúce podmienky:
-
Preniesť objekt, napríklad skupiny alebo používateľa do inej domény, a potom ich preniesť späť na pôvodné domény. Ďalšie informácie nájdete podrobné vysvetlenie problému.
-
Používate nástroj PsGetSid vyhľadať identifikátor zabezpečenia (SID) proti Radič domény systému Windows Server 2012 R2.
Okrem toho, keď zobrazíte povolenia pre súbory v počítači, ku ktorému sa pripája k radiču domény systému Windows Server 2012 R2, povolenia Zobraziť sid namiesto používateľa alebo skupinu.
Poznámka: Ak používate nástroj PsGetSid vyhľadať rovnaký SID proti Radič domény systému Windows Server 2008 R2, SID úspešne rieši.
Príčina
Tento problém sa vyskytuje, pretože systém Windows Server 2012 R2 DC nevyriešia IDENTIFIKÁTOROM SID histórie.
Riešenie
Ak chcete vyriešiť tento problém, nainštalujte rýchlu opravu na Windows Server 2012 R2 radiče domén.
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať Aktualizácia 2919355 nainštalované v systéme Windows Server 2012 R2.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemáte robiť žiadne zmeny v databáze registry.
Požiadavka na reštartovanie
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Globálna verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Informácie o súboroch systému Windows Server 2012 R2 a poznámky
Dôležité upozornenie: Windows 8.1 rýchlych opráv systému Windows Server 2012 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 8.1 a Windows Server 2012 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a priečinok služby (LDR, GDR) možno identifikovať na základe kontroly čísel verzií súborov, ako je to uvedené v nasledujúcej tabuľke:
Verzia
Produkt
Medzník
Priečinok služby
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Časti služieb GDR obsahujú iba opravy, ktoré boli vydané na riešenie častých kritických problémov. Priečinky služieb LDR obsahujú okrem všeobecne vydaných opráv aj rýchle opravy.
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
Informácie o ďalších súboroch
Ďalšie informácie o súboroch pre systém Windows Server 2012 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
Vlastnosť súboru |
Hodnota |
---|---|
Názov súboru |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
715 |
Dátum (UTC) |
08-Jan-2015 |
Čas (UTC) |
07:46 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
8,666 |
Dátum (UTC) |
08-Jan-2015 |
Čas (UTC) |
00:31 |
Platforma |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Podrobnejšie vysvetlenie problémuPredstavte si nasledujúcu situáciu:
-
Máte Windows 2012 R2 radiče domén v prostredí.
-
Migrácii objekt, napríklad skupiny alebo používateľa, ktorý má "X" objekt SID, domény domény B. Preto objekt získa nový "Y" objekt SID a sIDHistory atribút objektu obsahuje "X" objekt SID z domény A.
-
Objekt migrovať na doméne A. V takomto prípade objekt získa nový "Z" objekt SID. SIDHistory atribút objektu obsahuje objekt SID z domény "X" a "Y" objekt SID z domény B.
-
Máte prostriedky, ktoré sú povolené pôvodného "X" objekt SID objektu v doméne A.
V tomto prípade "X" objekt SID objektu nie je vyriešený. Preto povolenia Zobraziť SID.
Poznámka: Prístup k zdrojom, ktoré sú povolené pôvodného "X" SID stále funguje a nie je ovplyvnená. Však nemôžete čítať a určiť povolenia prostriedkov, pretože sid sa nepodarilo odstrániť názvy objektov.